Burp Suite: Intruder - Тестер проникновения TryHackMe Junior 4.3

• В этом уроке мы рассмотрим, как использовать Intruder для автоматизации запросов в Burp Suite.  

• Intruder позволяет нам автоматизировать запросы, что полезно при фаззинге или брутфорсе.  

• Для использования Intruder необходимо иметь Burp Professional.  

• В Burp Community Edition Intruder работает с ограничениями по скорости.  

• Intruder позволяет нам выбирать тип атаки, настраивать полезные данные и определять поведение злоумышленника.  

• В Intruder доступны четыре типа атак: снайпер, батарейная рампа, вилы и блокировка беспорядка.  

• Снайперская атака - самая распространенная, при которой злоумышленник подставляет полезную нагрузку в каждую определенную позицию.  

• Снайпер и Таран - два типа атак, которые используют Burp Suite.  

• Снайпер хорош для атак с одной позиции, например, для перебора пароля.  

• Таран размещает одну и ту же полезную информацию в каждой позиции, что делает его полезным для атак на один параметр.  

• Вилы - это тип атаки, который использует один набор полезной нагрузки на позицию.  

• Кассетная бомба - это тип атаки, который перебирает все возможные комбинации полезных нагрузок.  

• Оба типа атак могут быть полезны для атак с использованием учетных данных.  

• Вкладка "Полезные материалы" разделена на четыре раздела: "Наборы полезной нагрузки", "Типы полезной нагрузки", "Параметры полезной нагрузки" и "Кодирование полезной нагрузки".  

• В разделе "Наборы полезной нагрузки" можно выбрать позицию и тип полезной нагрузки.  

• В разделе "Типы полезной нагрузки" доступны различные варианты, такие как простой список, рекурсивный захват, числа и генерация имени пользователя.  

• Используя список учетных данных, можно провести атаку на портал поддержки, используя атаку с использованием учетных данных.  

• Для этого нужно скачать и распаковать файл с учетными данными, выбрать позицию и тип атаки, а затем отправить запрос с прокси-сервера злоумышленнику.  

• В результате атаки можно получить доступ к порталу поддержки и использовать его для получения информации.  

• Успешная атака с использованием учетных данных позволяет получить 400 байт данных.  

• При неудачной атаке получается 600 байт данных.  

• Успешная атака с использованием действительных учетных данных.  

• Обход токена CSRF с помощью упражнения "дополнительная миля".  

• Использование макросов для извлечения уникальных значений для cookie сеанса и токена входа.  

• Сложность обхода токена CSRF из-за реакции перенаправления.  

• В видео объясняется, как настроить макрос для замены токена CSRF и файла cookie сеанса в запросах.  

• Для этого нужно перейти на вкладку "Параметры проекта", затем на вкладку "Сеансы", и добавить макрос.  

• Затем нужно установить правила обработки сеанса, чтобы макрос использовался только с сайтами, добавленными в глобальную область видимости.  

• Если у вас не установлена глобальная область видимости, можно оставить опцию "Использовать пользовательскую область по умолчанию" и добавить IP-адрес компьютера в область видимости.  

• Это позволит макросу работать только с трафиком, который вы хотите перехватить.  

• После настройки макроса и области видимости, можно вернуться в режим "Нарушитель" и начать атаку.  

• Если вы видите ошибки 403, возможно, макрос работает неправильно.  

• В этом случае нужно добавить глобальную область видимости и IP-адрес компьютера в область видимости.  

• В видео демонстрируется, как использовать Burp Suite для автоматизации запросов и выполнения атак на веб-приложения.  

• Рассматриваются различные модули Burp Suite, такие как Slammer, Tattering Ram, Pitchfork, и Cassette Bomb, которые позволяют индивидуально настраивать параметры, пробовать все комбинации, вводить имя пользователя и пароль одновременно, и проходить через все комбинации на каждом отпечатке соответственно.  

• В видео объясняется, как использовать Intruder для автоматизации тестирования вкладок веб-приложений.  

• Рассматривается пример использования Intruder для выполнения атаки на SQL Injection с использованием Union SQL Injection и получения заметок генерального директора, хранящихся в базе данных.  

• Демонстрируется, как использовать Intruder для автоматизации этого процесса, что позволяет ускорить выполнение задачи.